Nurmukhamed Artykaly
Selinux - это дополнительный уровень защиты от горе-программистов, которые пишут программы в мире единорогов. А эксплуатация происходит в реальном мире. Selinux позволяет строго задать некий контракт безопасности. Отписываешь куда приложение может, куда не может. И когда приложение взламывают, selinux не позволит приложению сканировать диск и сети, если это не разрешено.
Но обычно все не так. Психология людей не любит негатива. И все имеют эго. А значит приложения, которые пишут программисты являются безупречными априори.
Поэтому везде отключают selinux, потому что оно всем мешает. Почти также никто не делает планку 2 минуты в день. Бесплатно, куча плюсов, но всем некогда
скоро просто так selinux нельзя будет отключить